[모인] 해외송금 증빙서류 파일 해킹 유출…신분증·통장 사본·주민등록등본·가족관계증명서·주주명부 등 주민등록번호 포함, 2023년 10월 이전 제출분_2026년 10월

해외송금 핀테크 모인에서 2026년 10월 23일 새벽 외부 해킹이 발생했다. 이 공격으로 고객이 서비스 이용 중 제출한 증빙서류 파일이 유출됐다. 대상은 2023년 10월 19일 이전에 제출된 서류다. 유출 서류는 신분증 사본(사진 포함)·통장 사본·주민등록등본·가족관계증명서·주주명부·송금 증빙서류 등이다. 이 때문에 고객 본인뿐 아니라 가족·세대원·주주·거래상대방의 주민등록번호까지 유출됐다. 모인은 10월 29일 유출을 확인하고 10월 30일 사과문을 게시했다.

□  개요 

   ㈜모인은 2026년 10월 30일 ‘개인정보 유출 사고 안내 및 사과드립니다’를 게시하고, 외부의 불법적인 접근으로 고객이 제출한 증빙서류 파일의 개인정보가 유출된 사실을 10월 29일 15시경 확인했다고 밝혔다.
    유출은 10월 23일(금) 02시 30분경 일어났다. 대상은 2023년 10월 19일 07시 24분경 이전에 제출된 서류 파일이며, 그 이후 제출된 서류는 접근 기록 분석 결과 유출되지 않았다. 회사는 서비스에 대한 비정상적인 접근 시도를 조사하던 중 유출을 확인했다. 유출된 서류는 고객이 낸 서류에 따라 다르다. 신분증 사본(주민등록증·운전면허증·여권·외국인등록증·국내거소신고증·청소년증·일본 재류카드, 사진 포함), 통장 사본, 주민등록등본, 가족관계증명서, 주주명부, 사업자등록증, 송금 증빙서류(인보이스·계약서·학비 청구서) 등이다.
    서류 원본이 유출되면서 모인 회원이 아닌 사람의 정보도 함께 빠져나갔다. 등본·가족관계증명서에 적힌 세대원·가족, 주주명부의 주주, 송금 증빙서류의 거래상대방이 여기에 해당한다. 모인은 이메일 인증으로 회원이 직접 유출 여부를 조회할 수 있게 하고, 비회원은 이메일로 문의하면 영업일 3일 안에 답하기로 했다. 유출 경로를 차단하고 외부 보안전문기관과 원인을 조사하고 있으며, 개인정보보호위원회(KISA)와 금융감독원에 신고했다. 신분증 재발급을 권고하며, 재발급하면 유출된 사본은 신분증 진위확인을 통과하지 못한다고 안내했다. 유출 인원은 공개하지 않았다.

 

□  사고내용 요약  

    1. 회사명 : ㈜모인(MOIN, 해외송금 서비스·모인비즈플러스)
    2. 사고유형
        - 외부의 불법 접근(해킹)으로 고객 제출 증빙서류 파일(이미지·문서) 유출
        - 침입 경로와 수법은 미공개(외부 보안전문기관과 조사 중)
    3. 유출규모
        - 미공개(2023년 10월 19일 07:24경 이전 제출 서류 파일 전체가 대상)

    4. 유출항목(제출 서류에 따라 일부 또는 전부)

서류	포함 정보
신분증 사본	주민등록증·운전면허증·청소년증 : 성명, 주민등록번호, 주소, 발급일, 사진(운전면허는 면허번호·암호일련번호 포함) / 여권 : 성명, 여권번호, 국적, 생년월일, 성별, 사진(일부 주민등록번호 포함) / 외국인등록증·국내거소신고증·일본 재류카드 : 등록번호, 국적, 체류자격, 주소, 사진 등
통장 사본	예금주명, 금융기관명, 지점명, 계좌번호
주민등록등본	세대원 성명, 주민등록번호, 세대주와의 관계, 전입일, 변동사유, 주소(변동 이력 포함)
가족관계증명서	본인과 가족(부모·배우자·자녀)의 성명, 성별, 출생연월일, 주민등록번호, 본(관), 등록기준지
주주명부	주주 성명, 주민등록번호, 주소, 주식 종류·수, 지분율, 취득일
사업자등록증	상호, 사업자·법인등록번호, 대표자 성명·생년월일, 소재지, 업태·종목, 개업연월일
송금 증빙서류 (인보이스·계약서·학비 청구서)	거래상대방 상호·성명, 주소, 전화번호, 이메일, 계좌번호, 거래 금액·품목·내용·일자

    ※ 모인 공지 기준(일부 항목 요약). 모인 계정 비밀번호는 유출되지 않았습니다. 회원은 이메일 인증으로, 비회원(가족·주주·거래상대방)은 전담 이메일로 유출 여부를 확인할 수 있습니다.

    5. 특이사항
        - 텍스트 데이터가 아닌 증빙서류 원본 파일(사진 포함 신분증 사본 등)이 유출됨. 신분증 사본은 비대면 본인확인을 우회하는 데 악용될 수 있어 파급력이 큼. 모인도 신분증 재발급을 권고함
        - 등본·가족관계증명서·주주명부·송금 증빙 때문에 비회원 제3자(가족·세대원·주주·거래상대방)까지 피해 범위가 넓어짐. 회사가 비회원 전용 확인 절차를 따로 마련함
        - 대상이 3년 넘게 지난 2023년 10월 19일 이전 제출 서류. 이 시점 이후 저장 방식이나 시스템이 바뀌었을 가능성이 있으며, 과거 서류의 보관 기간과 파기 관리가 쟁점이 될 수 있음(추정)
        - 유출(10월 23일 02:30)부터 인지(10월 29일 15:00)까지 약 6일이 걸림
        - 외국인등록증·일본 재류카드 등 외국인 고객 서류도 포함됨. 해외송금 서비스 특성상 외국인 이용자 피해가 있을 수 있음
        - 금융감독원에도 신고함(해외송금업 감독 대상). 9~10월 금융권 연쇄 해킹과의 연관성은 확인되지 않음
        - 같은 주 빗썸에서도 신분증 사본이 포함된 고객정보 유출이 보도돼, 신분증 사본 유출 사고가 이어지고 있음

□  사고대응 타임라인  

    - 2023년 10월 19일(목) 07:24경 (기준 시점)
        . 이 시점 이전에 제출된 서류 파일이 유출 대상(이후 제출분은 유출되지 않음)
    - 2026년 10월 23일(금) 02:30경
        . 외부의 불법적인 접근(해킹)으로 증빙서류 파일 유출
    - 2026년 10월 29일(목) 15:00경
        . 비정상 접근 시도 조사 중 유출 사실 확인
        . 유출 경로 차단, 외부 보안전문기관과 원인 조사
        . 개인정보보호위원회(KISA)·금융감독원 신고
    - 2026년 10월 30일(금)
        . ‘개인정보 유출 사고 안내 및 사과드립니다’ 게시(대표이사 서일석 명의), 유출 여부 조회 기능 제공
    - 진행 중
        . 원인 조사, 비회원 문의 회신(영업일 3일 이내), 피해 접수·구제 절차 개별 안내

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 사고 안내 및 사과드립니다
2026년 10월 30일 금요일

이번 사고로 유출된 것은 2023년 10월 19일 이전에 모인에 제출하신 서류 파일입니다. 그 이후에 제출하신 서류는 유출되지 않은 것으로 접근 기록 분석을 통해 확인했습니다.

안녕하십니까, ㈜모인입니다.
먼저 저희 모인을 믿고 이용해 주시는 고객님들께 심려를 끼쳐드려 진심으로 사과의 말씀을 드립니다.
당사는 2026년 10월 29일 15시경 외부의 불법적인 접근으로 인해 고객님들이 서비스 이용 과정에서 제출하신 증빙서류 파일의 개인정보가 유출된 사실을 확인하였습니다. 이에 당사는 「개인정보 보호법」 등 관련 법령에 따라 본 사실을 지체 없이 안내해 드리며, 피해 최소화를 위한 조치 및 대응 방안을 아래와 같이 말씀드립니다.

[내 정보가 포함됐는지 확인하기 - 가입한 이메일 / 이메일 인증으로 확인]
모인 회원이 아닌 주주·거래상대방, 그리고 고객이 제출한 주민등록등본·가족관계증명서에 함께 기재된 가족은 bizplus_support@themoin.com으로 이름, 생년월일, 관련 회원명(주주로 등재된 법인 또는 거래한 모인 고객) 또는 서류를 제출한 가족의 이름, 관계(주주·거래상대방·세대원·가족)를 보내 주세요. 접수 순서대로 관련 법인 또는 서류를 제출한 고객에게 확인한 뒤 영업일 3일 안에 회신해 드리겠습니다.

1. 유출된 정보
제출하신 서류에 따라 아래 중 일부 또는 전부가 포함됩니다.
· 신분증 사본 (제출하신 종류에 따라 아래 중 하나)
  - 주민등록증: 성명, 주민등록번호, 주소, 발급일자, 사진
  - 운전면허증: 성명, 주민등록번호, 면허번호, 주소, 발급일, 암호일련번호, 사진
  - 여권(주민등록번호 미포함): 성명(한글·영문), 여권번호, 국적, 생년월일, 성별, 발급일, 기간만료일, 사진
  - 여권(주민등록번호 포함): 성명(한글·영문), 여권번호, 국적, 생년월일, 성별, 주민등록번호, 발급일, 기간만료일, 사진
  - 외국인등록증: 성명, 외국인등록번호, 국적, 체류자격, 체류지 주소, 발급일자, 체류기간 만료일, 사진
  - 국내거소신고증: 성명, 국내거소신고번호, 국적, 체류자격, 거소 주소, 발급일자, 사진
  - 청소년증: 성명, 주민등록번호, 주소, 발급일자, 사진
  - 일본 재류카드: 성명, 생년월일, 성별, 국적·지역, 주거지(주소), 체류자격, 체류기간 만료일, 재류카드 번호, 사진
· 통장 사본: 예금주명, 금융기관명, 지점명, 계좌번호
· 주민등록등본: 세대원 성명, 주민등록번호, 세대주와의 관계, 전입일, 변동사유, 주소(현주소와 변동 이력)
· 가족관계증명서: 본인과 기재된 가족(부모·배우자·자녀)의 성명, 성별, 출생연월일, 주민등록번호, 본(관), 등록기준지
· 주주명부: 주주 성명, 주민등록번호, 주소, 주식 종류, 주식 수, 지분율, 취득일
· 사업자등록증: 상호, 사업자등록번호, 법인등록번호, 대표자 성명, 생년월일, 사업장 소재지, 본점 소재지, 업태, 종목, 개업연월일
· 송금 증빙서류(인보이스, 계약서, 학비 청구서): 거래상대방 상호와 성명, 주소, 전화번호, 이메일, 계좌번호, 거래 금액, 거래 품목과 내용, 거래 일자

2. 유출 시점과 경위
· 시점: 2026년 10월 23일(금) 02시 30분경
· 대상: 2023년 10월 19일 07시 24분경 이전에 제출된 서류 파일. 그 이후 제출된 서류는 접근 기록 분석 결과 유출되지 않았습니다.
· 경위: 외부의 불법적인 접근(해킹)으로 고객님들이 제출하신 증빙서류 파일이 외부로 유출되었습니다. 당사는 서비스에 대한 비정상적인 접근 시도를 조사하는 과정에서 이를 확인하였습니다.

3. 지금 하시면 좋은 조치
· 신분증 재발급: 재발급하시면 유출된 사본은 신분증 진위확인을 통과하지 못합니다.
· 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr) 등록: 본인 명의 신규 계좌 개설과 카드 발급이 제한됩니다.
· 금융거래 안심차단 서비스(어카운트인포 www.payinfo.or.kr 또는 거래 은행): 비대면 계좌개설과 대출을 차단할 수 있습니다.
· 명의도용방지서비스 엠세이퍼(www.msafer.or.kr): 휴대전화 신규 가입을 제한하고 가입 현황을 조회할 수 있습니다.
· 본인확인 내역 조회(www.privacy.go.kr): 본인 모르게 가입된 사이트를 확인하고 탈퇴를 신청할 수 있습니다.
· 모인이나 금융기관을 사칭한 연락 주의: 모인은 비밀번호나 인증번호를 묻지 않습니다. 거래처의 수취 계좌 변경 요청은 기존 연락처로 확인하세요.

4. 모인의 조치와 피해 접수
· 유출 경로를 차단하고 외부 보안전문기관과 함께 원인을 조사하고 있습니다.
· 개인정보보호위원회(한국인터넷진흥원)와 금융감독원에 신고했습니다.
· 피해가 발생했거나 의심되시면 아래 전담 창구로 알려 주세요. 확인 후 처리 결과와 구제 절차를 개별로 안내드립니다.

5. 문의
· 모인 개인정보 유출 전담 창구: 070-4138-0698 / bizplus_support@themoin.com (평일 오전 9시 ~ 오후 7시)
· 개인정보침해신고센터: 국번 없이 118

6. 손해배상 청구 및 분쟁조정
손해를 입으신 경우 「개인정보 보호법」에 따라 손해배상(법정손해배상 포함)을 청구하실 수 있으며, 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr)에 분쟁조정을 신청하실 수 있습니다.

7. 계정 보호를 위한 조치
모인 계정 비밀번호는 이번 사고에 포함되지 않았습니다. 다만 유출된 신분증 정보로 본인을 사칭해 계정에 접근하려는 시도에 대비해, 모인비즈플러스 비밀번호를 변경하고 다른 서비스에서 같은 비밀번호를 쓰고 계시면 함께 바꿔 주세요.

㈜모인 대표이사 서일석

 

□  대응내역  

    - (모인) 유출 경로 차단, 외부 보안전문기관과 원인 조사
    - (모인) 이메일 인증 기반 회원 유출 여부 조회, 비회원(가족·주주·거래상대방) 이메일 확인 절차(영업일 3일 이내 회신)
    - (모인) 신분증 재발급, 명의도용 차단 서비스 등 구체적 예방 수단 안내, 전담 창구 운영(070-4138-0698)
    - (개인정보보호위원회·한국인터넷진흥원·금융감독원) 신고 접수
     ※ 유출 인원·파일 수, 침입 경로, 2023년 10월 이전 서류를 보관한 사유는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 증빙서류 파일 저장소(오브젝트 스토리지 등)의 접근통제 점검(공개 설정, 서명 URL, 접근 키 관리)
        - 신분증 사본 등 민감 서류 파일 암호화 저장, 주민등록번호 뒷자리 자동 마스킹
        - 파일 대량 다운로드·비정상 접근 실시간 탐지(이번 사고는 인지까지 약 6일 걸림)
        - 구 저장소·레거시 시스템 전수 점검과 폐기

    2. 관리적 조치
        - 법정 보존 기간이 지난 증빙서류는 즉시 파기하고, 보존 대상은 분리보관
        - 서류 수집 최소화(등본·가족관계증명서는 필요한 부분만 받거나 주민등록번호 뒷자리를 가린 서류로 받기)
        - 비회원 정보주체에게 통지할 경로를 확보하고 개별 통지 이행
        - 유출 인원과 원인을 확정해 후속 공지

□  관련기사(출처)  

• 개인정보 유출 사고 안내 및 사과드립니다 - 모인

감사합니다.